怎样截获linux内核导出的函数

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了怎样截获linux内核导出的函数相关的知识,希望对你有一定的参考价值。

参考技术A

编程过程中,有时需要让一个进程等待另一个进程,最常见的是父进程等待自己的子进程,或者父进程回收自己的子进程资源包括僵尸进程。这里简单介绍一下系统调用函数:wait()

函数原型是

#include <sys/types.h>/* 提供类型pid_t的定义*/

#include <wait.h>

int wait(int *status)

函数功能是:父进程一旦调用了wait就立即阻塞自己,由wait自动分析是否当前进程的某个子进程已经退出,如果让它找到了这样一个已经变成僵尸的子进程,wait就会收集这个子进程的信息,并把它彻底销毁后返回;如果没有找到这样一个子进程,wait就会一直阻塞在这里,直到有一个出现为止。

注:

当父进程忘了用wait()函数等待已终止的子进程时,子进程就会进入一种无父进程的状态,此时子进程就是僵尸进程.

wait()要与fork()配套出现,如果在使用fork()之前调用wait(),wait()的返回值则为-1,正常情况下wait()的返回值为子进程的PID.

如果先终止父进程,子进程将继续正常进行,只是它将由init进程(PID 1)继承,当子进程终止时,init进程捕获这个状态.

参数status用来保存被收集进程退出时的一些状态,它是一个指向int类型的指针。但如果我们对这个子进程是如何死掉毫不在意,只想把这个僵尸进程消灭掉,(事实上绝大多数情况下,我们都会这样想),我们就可以设定这个参数为NULL,就像下面这样:

pid = wait(NULL);

如果成功,wait会返回被收集的子进程的进程ID,如果调用进程没有子进程,调用就会失败,此时wait返回-1,同时errno被置为ECHILD。

如果参数status的值不是NULL,wait就会把子进程退出时的状态取出并存入其中, 这是一个整数值(int),指出了子进程是正常退出还是被非正常结束的,以及正常结束时的返回值,或被哪一个信号结束的等信息。由于这些信息 被存放在一个整数的不同二进制位中,所以用常规的方法读取会非常麻烦,人们就设计了一套专门的宏(macro)来完成这项工作,下面我们来学习一下其中最常用的两个:

1,WIFEXITED(status) 这个宏用来指出子进程是否为正常退出的,如果是,它会返回一个非零值。

(请注意,虽然名字一样,这里的参数status并不同于wait唯一的参数–指向整数的指针status,而是那个指针所指向的整数,切记不要搞混了。)

2, WEXITSTATUS(status) 当WIFEXITED返回非零值时,我们可以用这个宏来提取子进程的返回值,如果子进程调用exit(5)退出,WEXITSTATUS(status) 就会返回5;如果子进程调用exit(7),WEXITSTATUS(status)就会返回7。请注意,如果进程不是正常退出的,也就是说, WIFEXITED返回0,这个值就毫无意义。

代码示例:wait.c

1 #include <stdio.h>
2 #include <sys/stat.h>
3 #include <sys/types.h>
4 #include <unistd.h>
5 #include <wait.h>
6 #include <errno.h>
7 #include <stdlib.h>
8 /***********************************************************
9     功能说明:进程等待wait()方法的应用
10     author: linux.sir@qq.com
11
12 ***********************************************************/
13 void waitprocess();
14
15
16 int main(int argc, char * argv[])
17
18   waitprocess();
19  
20
21
22 void waitprocess()
23
24
25   int count = 0;
26
27   pid_t pid = fork();
28   int status = -1;
29  
30   if(pid<0)
31  
32     printf("fork error for %m\\n",errno );
33   else if(pid>0)
34  
35     printf("this is parent ,pid = %d\\n",getpid() );
36     wait(&status);//父进程执行到此,马上阻塞自己,直到有子进程结束。当发现有子进程结束时,就会回收它的资源。
37    
38   else
39  
40     printf("this is child , pid = %d , ppid = %d\\n",getpid(),getppid() );
41     int i;
42    
43     for (i = 0; i < 10; i++)
44       count++;
45       sleep(1);
46      
47       printf("count = %d\\n", count)  ;
48      
49    
50
51     exit(5);
52    
53  
54   printf("child exit status is %d\\n", WEXITSTATUS(status));//status是按位存储的状态信息,需要调用相应的宏来还原一下
55  
56   printf("end of program from pid = %d\\n",getpid() );
57  
58  
59

运行结果:

以上是关于怎样截获linux内核导出的函数的主要内容,如果未能解决你的问题,请参考以下文章

怎样在linux内核中检测传感器的数据

在Linux中产生一个系统调用以及怎样通过往Linux内核中增加一个新函数从而在该内核

如何从另一个模块调用导出的内核模块函数?

linux的内核版本表示是怎样的

linux内核linux内核常见考核题(30道内核考题和答案)--编辑中

linux内核编程入门--系统调用监控文件访问